bali, 24-25 oktober 2019 - mum.mikrotik.com · presentasi kali ini akan menjelaskan tentang...

Post on 27-Jan-2020

2 Views

Category:

Documents

0 Downloads

Preview:

Click to see full reader

TRANSCRIPT

Bali, 24-25 Oktober 2019

Implementasi Queue With

Firewall Mangle at MikroTik RouterOSBy:At-thoriq Firdaus Ramadhan

Perkenalan

Pelajar di SMKN 1 Bojonegoro

Belajar MikroTik mulai Desember 2018

Email:atthoriqfirdaus.07@gmail.com

At-thoriq Firdaus RamadhanSMKN 1 Bojonegoro

MikroTik User Meating 2019Denpasar,24 – 25 Oktober 2019

Tentang SMKN 1 Bojonegoro

Latar Belakang

Presentasi kali ini akan menjelaskan tentangimplementasi management bandwidth menggunakan

Queue dengan Firwall Mangle untuk jaringan Hotspot di SMKN 1 Bojonegoro

At-thoriq Firdaus RamadhanSMKN 1 Bojonegoro

MikroTik User Meating 2019Denpasar,24 - 25 Oktober 2019

Kebutuhan anak Milenial

Browsing Gaming

Media Sosial Streaming

Tujuan

-Management bandwith lebih Tertata

-Pengalokasian bandwith lebih terkontrol

-Mengurangi terjadinya Kepadatan antrian pada suatuJaringan

-Memprioritaskan Paket Data yang Lebih Penting

Apa Itu Queue??

Queue=Antrian

Salah Satu fitur Mikrotik yang berfungsisebagai Bandwith Management.

Mengimplementasikan Sistem Antriandan akan di Proses dengan berbagaimacam metode.

MikroTik User Meating 2019Denpasar,24 -25 Oktober 2019

Mengenal Firewall Mangle

Firewal Mangle adalah salah satu fitur di Mikrotik yang berfungsiuntuk Marking/Penandaan Paket data tertentu,dan Paket data yang telahdi tandai dapat di manfaatkan di fitur fitur mikrotik Lainnya.

Paket data yang telah di marking hanya dapat di gunakan oleh router yang Melakukan Marking.

Penggunaan Firewall Mangle Ada 3 Jenis Marking yang dapat digunakan di MikrotikYaitu:

Connection MarkPacket MarkRoute Mark

At-thoriq Firdaus RamadhanSMKN 1 Bojonegoro

MikroTik User Meating 2019Denpasar,24 - 25Oktober 2019

Pemilihan Chain pada Firewall Mangle

Prerouting

Input

Forward

Output

Postrouting

At-thoriq Firdaus RamadhanSMKN 1 Bojonegoro

MikroTik User Meating 2019Denpasar,24 - 25 Oktober 2019

Pemilihan Chain

Topologi

At-thoriq Firdaus RamadhanSMKN 1 Bojonegoro

MikroTik User Meating 2019Denpasar,24 - 25Oktober 2019

INTERNET

Step Konfigurasi

Pada Implementasi kali ini ada beberapa fitur yang akan kita Konfigurasi. Yaitu:

1.Marking browsing,game,Sosmed dan Youtube menggunakan

firewall Mangle.

2.Bandwith Management

a.Konfigurasi PCQ Upload dan Download.

b.Konfigurasi Queue Tree untuk Browsing,Game,Sosmed, dan Youtube

At-thoriq Firdaus RamadhanSMKN 1 Bojonegoro

MikroTik User Meating 2019Denpasar,24 - 25Oktober 2019

Step Konfigurasi

Tandai Koneksi dan paket dari setiap gamenya terlebihdahulu.

Melakukan Marking Dapat menggunakan patokanProtokol Transpot Dan Port Setiap aplikasi dan game.

Untuk Mendapatkan Protokol dan Port dari setiapaplikasi dapat mengunakan Tools Torch atau bisa mencaridi internet.

Marking untuk koneksi GameKonfigurasi connection Mark untuk setiap game

Marking untuk paket GameKonfigurasi Packet mark untuk Game

Marking Untuk Koneksi Browsing,Sosmed dan

Youtube

Untuk Manandai Koneksi browsing cukup Marking Koneksi ProtokolTCP port 80 dan 443.

Untuk menandai koneksi Sosmed dan youtube bisa memanfatkan L7 Protokol atau add dst to address list di Firewall Filter.

Marking Untuk Koneksi BrowsingKonfigurasi Connection Mark untuk Koneksi Browsing

Marking Untuk Koneksi BrowsingKonfigurasi Packet Mark untuk trafik Selain game

Hasil Akhir Rule Firewall Mangle

Effect Passthrough

Passthrough=Yes

Mark=Koneksi-game

Passthrough=No Mark=Paket Game

Effect Passthrough

Passthrough=Yes

Mark=Paket Game

Mark=Paket Browsing

Bandwith Management

Untuk Contoh kali ini saya akan menggunakan Bandwith 100 M untuk Download dan 30 M untuk Upload yang akan sayaalokasikan untuk

Paket Game=6 M,10 M

Paket Browsing=6 M,25 M

Paket Sosmed=6 M,20 M

Paket Youtube=6 M,30 M

Paket Lain=6 M,15 M

Konfigurasi PCQ

PCQ Classifier

PCQ UploadClassifier=Src-Address

PCQ Classifier

PCQ DownloadClassifier= Dst-Address

Queue TreeKonfigrasi Parent untuk Upload dan Download

Pemilihan Parent

Input Interface

Input Interface

ManglePrerouting

ManglePrerouting

MangleForward

MangleForward

ManglePostrouting

ManglePostrouting

HTBGlobal

SimpleQueue

HTBGlobal

SimpleQueue

HTBInterface

OutputInterface

OutputInterface

Bridge_LAN

ether1

Queue Download 100 M

Queue Upload30 M

Bridge_LAN

ether1

Interface HTB

Konfigurasi child upload Queue Tree

Konfigurasi child Download Queue Tree

Hasil Queue Tree

Pengujian

Terima Kasih

top related